CCC knackt Staatstrojaner

[implementation]

Zitat von JamesTKirk:

Unter der Annahme, dass es sich wirklich um den Bundestrojaner handelt (ich perönlich glaube dem CCC einfach mal), was machen die Behörden denn, wenn es sich um einen Win64, Win8-ARM oder gar nicht-Windows-Rechner handelt? (es wäre vielleicht auch mal interessant das Ding unter ReactOS auszutesten )

Gruß,
Sven

Ich gehe mal davon aus, dass es auch Versionen für andere Plattformen gibt.
Aber wenn die Platten, die der CCC bekommen hat, von Windows-Rechnern stammen, woher sollte der CCC dann die andern Versionen auch kennen?

[Luckie]

Scheint echt zu sein: http://blog.fefe.de/?ts=b06c19a1

[Daniel]

Alle Achtung - die Vorwürfe scheinen sich zu bewahrheiten. Demnach sieht es derzeit danach aus, dass das LKA Bayern diese Software im aktiven Einsatz hatte:
http://www.zeit.de/digital/datenschu...rojaner-bayern

[CCRDude]

Um mal dem Delphi-Gerücht zu widersprechen: die Samples, die der CCC da zeigt, widersprechen dem. Ein Gerätetreiber lässt sich in Delphi nicht schreiben, und die DLL etwa zeigt einen aktuellen Timestamp - alte Delphi-Versionen (die noch Tnt für Unicode gebraucht hätten), hätten hier einen fixen Timestamp. Weiterhin haben Delphi-Kompilate nie nur eine RT_VERSION-Resource - eine echte Satellite-DLL zu bauen, wäre mit Delphi vermutlich umständlicher, als es gleich in anderer Sprache zu schreiben. Abschließend ist auch die Sektionstabelle nicht typisch Delphi.

[cookie22]

Die Binaries stehen doch zu Download bereit, also einfach selbst rein gucken.

[CCRDude]

Hab ich doch getan, deswegen ja der Kommentar

Wobei man tatsächlich TTntRadioButton.UnicodeClass, TPanel, TTntPageControl.UnicodeClass und TTntPanel.UnicodeClass findet. Allerdings in einem Zug mit TskACLForm.UnicodeClass. Mein Tipp wäre, daß diese Strings vorkommen, weil damit Fenster von Delphi/C++Builder-Anwendungen gesucht werden (nach TskACLForm.UnicodeClass sucht man etwa, um ein Fenster des überwachten Skypes zu finden).

[cookie22]

Jo, klingt durchaus plausibel.

[ibp]

[satire]Es wurden dieses Jahr schon ein Bayerntrojaner entdeckt und aus dem Amt in Berlin entlassen. Man munkelt bis 2012 soll noch ein Bayerntrojaner in Brüssel sein[/satire]

[himitsu]

Gibt es diesen Trojaner eigentlich nur für Windows?

Ich schlage vor, wir lassen an Flughäfen unsere Notebooks nicht mehr aus den Augen
und nutzen nur noch GPRS-Sticks. (da fällt es schnell auf, wenn tausende Bilder und rießige Sounddaten übertragen werden)

[jaenicke]

Zitat von himitsu:

Ich schlage vor, wir lassen an Flughäfen unsere Notebooks nicht mehr aus den Augen

Wer auf nem Laptop, das er öffentlich herumträgt, seine Festplatte nicht verschlüsselt, ist aber auch selbst schuld...

Dass der Trojaner draufgespielt wurde, ist natürlich trotzdem nicht in Ordnung, ändert daran aber nix.